Hoever reikt het inzagerecht uit de AVG?
In de AVG is opgenomen dat een ieder grip moet hebben op zijn persoonsgegevens. Om dit te kunnen doen, mag iedere betrokkene een inzageverzoek neerleggen bij de organisatie die zijn persoonsgegevens verwerkt. Dit recht houdt in dat de organisatie op verzoek een kopie van de persoonsgegevens dient te verstrekken. Je bent als organisatie niet verplicht om het hele dossier in kopie te verstrekken, maar je moet de persoonsgegevens, plus een toelichting, wel opnemen in een overzicht. Met dit overzicht moet de betrokkene kunnen controleren of er niet onnodig veel persoonsgegevens worden verwerkt en/of dat deze verwerking in de juiste banen verloopt.
Het overzicht dat je als organisatie aan een betrokkene verstrekt, moet de volgende informatie bevatten:
- waarom je bepaalde gegevens verwerkt;
- welke soorten persoonsgegevens je verzamelt;
- (indien van toepassing:) aan welke organisaties je de persoonsgegevens doorgeeft;
- hoelang je de persoonsgegevens bewaart of welke criteria je hanteert om de bewaartermijn te bepalen;
- welke privacyrechten mensen hebben: het recht om persoonsgegevens te laten wijzigen, aanvullen of wissen, om je te vragen om minder persoonsgegevens te verwerken en om bezwaar te maken tegen de verwerking;
- een verwijzing naar de Autoriteit Persoonsgegevens voor het deponeren van klachten over de wijze waarop je als organisatie omgaat met het verschaffen van inzicht in c.q. de verwerking van persoonsgegevens;
- (indien van toepassing:) van welke organisatie je persoonsgegevens hebt ontvangen als je deze niet zelf hebt verzameld bij de betrokken personen;
- (indien van toepassing:) op basis van welke logica je een geautomatiseerd besluit over iemand neemt.
In de Fiscount Modellenbank is model Inzageverzoek opgenomen. Hiermee kun je op overzichtelijke wijze voldoen aan het verzoek tot inzage.